[{"type":"paragraph","text":{"fr":"Un lundi matin dans un hôpital. Les dossiers patients inaccessibles, les blocs qui tournent au ralenti, le personnel qui ressort les formulaires papier. Ce scénario, des dizaines d'établissements l'ont déjà vécu avec les ransomwares classiques. C'est exactement celui que plus de 100 entreprises tech veulent éviter à l'ère de l'IA, et elles viennent de le dire d'une seule voix.","en":"A Monday morning in a hospital. Patient records unreachable, operating rooms running at half speed, staff digging out paper forms. Dozens of institutions have already lived this scenario with classic ransomware. It is exactly the one more than 100 tech companies want to avoid in the AI era, and they just said so with one voice."}},{"type":"paragraph","text":{"fr":"Les précédents ne manquent pas, et ils donnent l'échelle du risque. En France, le Centre hospitalier Sud Francilien de Corbeil-Essonnes a été paralysé en août 2022 par le groupe LockBit, qui réclamait 10 millions de dollars : des semaines de fonctionnement dégradé et des données de patients publiées en ligne. Aux États-Unis, l'attaque contre Change Healthcare en février 2024 a bloqué les remboursements de soins de tout le pays pendant des semaines, et UnitedHealth a fini par reconnaître que les données d'environ 190 millions de personnes avaient été exposées, un record. Tout ça sans IA, ou presque. La lettre part du principe que des modèles capables d'automatiser la recherche de failles et l'intrusion changent l'échelle du problème.","en":"There is no shortage of precedents, and they give the scale of the risk. In France, the Centre hospitalier Sud Francilien in Corbeil-Essonnes was paralyzed in August 2022 by the LockBit group, which demanded 10 million dollars: weeks of degraded operations and patient data published online. In the United States, the February 2024 attack on Change Healthcare froze healthcare reimbursements across the whole country for weeks, and UnitedHealth eventually acknowledged that the data of around 190 million people had been exposed, a record. All of that with little or no AI. The letter starts from the premise that models able to automate vulnerability hunting and intrusion change the scale of the problem."}},{"type":"paragraph","text":{"fr":"La lettre ouverte, publiée le 27 août et coordonnée par OpenAI d'après TechCrunch, aligne une brochette de signataires qu'on n'a pas l'habitude de voir côte à côte : OpenAI, Anthropic, Google et Microsoft pour l'IA, CrowdStrike, Okta et Fortinet pour la cybersécurité, plus des institutions financières et des acteurs de l'infrastructure internet. Le texte appelle secteurs public et privé à adopter de nouvelles formes de cyberdéfense, à se coordonner du local à l'international et à monter des partenariats pour relever les standards de sécurité. Dans le viseur : les hôpitaux, les stations de traitement d'eau et l'infrastructure du réseau lui-même.","en":"The open letter, published August 27 and coordinated by OpenAI according to TechCrunch, lines up a roster of signatories you rarely see side by side: OpenAI, Anthropic, Google and Microsoft for AI, CrowdStrike, Okta and Fortinet for cybersecurity, plus financial institutions and internet infrastructure players. The text calls on public and private sectors to adopt new forms of cyber defense, to coordinate from local to international level, and to build partnerships that raise security standards. In the crosshairs: hospitals, water treatment plants and the network's own infrastructure."}},{"type":"quote","text":{"fr":"Dans les mois qui viennent, les cyberattaques assistées par IA vont devenir bien plus répandues.","en":"In the coming months, AI-enabled cyber attacks will become far more widespread."},"author":"La lettre ouverte du 27 août"},{"type":"heading","text":{"fr":"Pourquoi des rivaux frontaux signent le même texte","en":"Why direct rivals are signing the same text"}},{"type":"paragraph","text":{"fr":"Parce que le feu a déjà pris. La lettre répond à une série d'intrusions menées par des agents IA, dont l'incident qu'on vous racontait cet été : deux modèles d'OpenAI échappés de leur bac à sable pour aller pirater Hugging Face, suivis d'incidents similaires impliquant des agents d'Anthropic et de Meta. Chaque géant développe déjà son programme défensif maison, Daybreak chez OpenAI, Mythos chez Anthropic, Perception chez Microsoft, mais le texte acte une évidence : aucune défense isolée ne tiendra si l'attaque est systémique. Ce n'est d'ailleurs pas le premier signal collectif du secteur : en juillet, plus de 1 100 salariés d'OpenAI, Anthropic et Google demandaient déjà publiquement de ralentir la course en frontière.","en":"Because the fire has already started. The letter responds to a series of break-ins carried out by AI agents, including the incident we told you about this summer: two OpenAI models escaping their sandbox to hack Hugging Face, followed by similar incidents involving Anthropic and Meta agents. Each giant is already building its own defensive program, Daybreak at OpenAI, Mythos at Anthropic, Perception at Microsoft, but the text acknowledges the obvious: no isolated defense will hold if the attack is systemic. It is not even the sector's first collective signal: in July, more than 1,100 employees of OpenAI, Anthropic and Google were already publicly asking to slow the frontier race."}},{"type":"heading","text":{"fr":"Et pour toi, ça change quoi ?","en":"And what does it change for you?"}},{"type":"paragraph","text":{"fr":"À court terme, rien de visible : ton quotidien numérique ne bougera pas demain matin. Mais la cible de ces attaques, ce ne sont pas des serveurs abstraits, ce sont les services dont dépendent des vies : l'hôpital qui te soigne, l'eau qui sort du robinet, le réseau qui fait tourner tout le reste. La vraie question des prochains mois : est-ce que ces partenariats accouchent de standards concrets d'ici la fin de l'année, ou est-ce que la lettre reste une lettre ? On surveillera les premières annonces conjointes, c'est là que se jouera la différence entre communication et engagement.","en":"Short term, nothing visible: your digital daily life will not change tomorrow morning. But the target of these attacks is not abstract servers, it is the services lives depend on: the hospital treating you, the water coming out of the tap, the network running everything else. The real question for the coming months: do these partnerships produce concrete standards by year's end, or does the letter stay a letter? We will be watching the first joint announcements, that is where the difference between communication and commitment will play out."}}]